Virus Ministère de l'intérieur

[natheva]

Bonjour . Je m'appelle Nathalie et je vous  contacte car mon ordinateur est bloque par un virus du ministère de linterieur. Ce Kris me demande de payer la somme de 100 euros pour un déblocage sous 48 heures. Merci de votre aide précieuse.

[chantal11]

Bonjour Nathalie et bienvenue sur Security-X,

Est-ce que tu peux démarrer en Mode sans échec avec prise en charge du réseau ?

Si c'est bien le cas, applique ce qui suit :

   OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
   /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs, Recherche Lop et  Recherche Purity soient cochées
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit
  

  msconfig
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  CREATERESTOREPOINT
  
• Clique ensuite sur Analyse et patiente le temps du scan
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  
• Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont sauvegardés sur le Bureau.

@+

[chantal11]

MP reçu de natheva :

bonjour
je suis un peu desespereé car novice en la matière .
Mon PC a au début affiché une page du minsitere de linteireur me disant que je devai^s payer 100 euros damende sous moins de 48 H sinon cela doublé chaque jour. Je narrive plus a rien.
Jai démarer en mode sans echec mais n'ai maintenant plus de son.......
A chaque minute une nouvelle chose
Jai aussi peur que mes photos soient fichues.... Pouvez vous me conseiller. Que dois je faire J'ai du mal!!! Merci

[chantal11]

Bonjour,

Excuse-moi, je n'ai pas pu me reconnecter hier (coupures EDF suite au mauvais temps).

Tu dois continuer à répondre dans ton sujet en cliquant sur le bouton Répondre et non en MP.

Donc c'est une bonne chose que tu puisses démarrer en mode sans échec.
C'est normal que le son ne fonctionne en mode sans échec, car Windows démarre en mode diagnostic.
Seuls les services et pilotes indispensables pour démarrer le système sont utilisés.

Quand tu es en mode sans échec avec prise en charge du réseau, applique les instructions indiquées avec l'outil OTL.
Si tu n'as pas la connexion internet parce que ta connexion n'est pas filaire, télécharge OTL depuis un autre PC sur une clé USB et transfère l'outil sur le PC infecté.

@+

[natheva]

Merci beaucoup pour ta réponse je suis contente d'avoir de l'aide d'un professionnel.

Donc jai lu quelques instructions et les voici:
Window vista
evaluation ; 3.0
processeur : Pentium (R) Dual core
Memoire vive 2.00
Syst d'exploitation 32 bits


Voila les infos du PC

Concernant OTL jai essayé hier soir de le télécharger mais cela m'a été impossible. Lorsque jai tenté ça note sur l'écran : "Vous ne pouvez telecharger OTL sur dossier temporaire.

Merci pour ta réponse

[natheva]

Re

En fait je ne sais pas comment on dois proceder pour le télécharger sur le bureau ????

[chantal11]

Re,

Tu utilises quel navigateur ? Internet Explorer ?

[natheva]

J'utilise internet explorer

[chantal11]

Re,

Je présume que c'est Internet Explorer 9.

Donc tu cliques sur le lien indiqué pour télécharger OTL, je te l'indique à nouveau
http://oldtimer.geekstogo.com/OTL.exe

En bas de la page apparaît un bandeau.
Tu cliques sur le menu déroulant de Enregistrer, puis tu cliques sur Enregistrer sous



L'explorateur s'ouvre, tu sélectionnes le Bureau puis tu cliques sur Enregistrer




Ensuite tu reprends les instructions indiquées ici -> http://forum.security-x.fr/desinfections/virus-ministere-de-l%27interieur/msg80570/#msg80570
pour lancer l'analyse demandée.

@+

[natheva]

Ca y est tout a été effectué comme tu me l'as dis j'espère juste ne pas avoir fait une erreur !!???

[chantal11]

Re,

Ca y est tout a été effectué comme tu me l'as dis j'espère juste ne pas avoir fait une erreur !!???

Certes .... mais tu ne m'as pas communiqué les 2 liens pour les rapports OTL.txt et Extras.txt.

Sans ces rapports, cela m'est difficile de te dire quoi corriger pour neutraliser ton Virus Ministère de l'intérieur et surtout déterminer la variante qui a infecté ton système.

@+

[natheva]

Je t'ai expédié le rapport en espérant que ce soit le bon dossier.
Pour info, l'ordi refonctionne bien et toutes mes photos et vidéo n'ont pas été touchées. Y a t-il quelque chose que je dois faire de plus


Merci encore pour ton aide et celle des gens qui mont reçu hier

[chantal11]

Re,

Je t'ai expédié le rapport en espérant que ce soit le bon dossier.

Tu l'as expédié où ?
Parce que moi, je ne le vois nulle part.

Je te rappelle les instructions indiquées :

=> Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse.
Aide en images -> http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884
Les rapports sont sauvegardés sur le Bureau.

Pour info, l'ordi refonctionne bien et toutes mes photos et vidéo n'ont pas été touchées.

Es-tu suivie sur un autre forum ?
Parce qu'ici, hormis démarrer en mode sans échec et lancer OTL, qui est un outil de diagnostic, nous n'avons rien fait de plus pour l'instant.
Aucune action curative n'a été entamée   

Merci encore pour ton aide et celle des gens qui mont reçu hier

Qui t'a répondu hier ?
Je suis la seule à t'avoir répondu sur ce forum.

[natheva]

Non je ne suis pas aidée par un autre forum je suis seulement venue sur votre site grace a une amie à qui vous etes venu en aide il y a un mois.
La personne qui ma conseillé hier se nomme ;

Quartzkyte

Il m'a dit n'etre qu'un membre et que je devais me rendre sur le forum pour etre aidé par un professionnel et m'a donné un lien ou je suis venu vers vous

[chantal11]

Re,

OK ..... mais je n'ai toujours pas les rapports OTL et Extras 

Tu as passé des outils de ta propre initiative ?

@+

[Quartzkyte]

Hello natheva 

...
La personne qui ma conseillé hier se nomme ;

Quartzkyte

Il m'a dit n'etre qu'un membre et que je devais me rendre sur le forum pour etre aidé par un professionnel et m'a donné un lien ou je suis venu vers vous

Toutafé Thierry Chantal : j'ai juste vu natheva demander de l'aide dans un autre forum et l'ai dirigée vers ici.

Je n'ai rien conseillé sur le cas (je suis en formation et je m'y tiens).

A bientôt tout le monde.

P.S. : natheva : à mon avis, si tu veux que Chantal puisse t'aider, ne suis que ses avis.
N'essaye pas des conseils divers à gauche et à droite et ne tente rien sans le valider... et sois patiente.
La désinfection c'est pas un truc qu'on fait rapidement entre deux...

[matt]

Bonjour Chantal11

Je suis sous windows vista, et j'ai a mon tour été infecté par le virus du ministere de l'interieur, si j'ai le wiffi conecté, la fenetre du gouvernement apparait. j'ai donc suivis les conseils que tu donnais a nathavia et donc j'ai redemarré sous mode sans échec, telecharger OTL etc...j'ai scanner et j'ai les deux fichiers OTL.TXt et extras txt. Voici les liens OTL suivis de Extras

http://security-x.fr/up/file.php?h=Rfd65faec56ce9f1b58862ba8c12a3fef

http://security-x.fr/up/file.php?h=Rf0678474da3115502e1e6348ba6f5683

Ais-je tout bien fait ? En attente de ta réponse

Merci d'avance

[Quartzkyte]

Si tu veux qu'elle le voit vite... fais un nouveau sujet rien que pour toi. 

[matt]

Ok merci, je l'ai envoyé en message perso. C'est ça qu'il fallait que je fasse ?

[chantal11]

Bonjour matt,

J'ai bien reçu ton MP.

Il te faut ouvrir un nouveau sujet, là nous sommes sur le sujet de natheva.
Chacun doit avoir son propre sujet, sinon, on va vite s'y perdre.

Donc dans la rubrique Désinfections, tu cliques sur le bouton Nouveau sujet
http://forum.security-x.fr/desinfections/

Merci de ta compréhension